三台主机

192.168.191.106(代号106)   产生日志

192.168.191.107(代号107)   实现存放日志的数据库

192.168.191.173(代号173)   实现日志报表

1、实现rsyslog将日志记录于MySQL中

(1)在107上：

yum install mariadb-server

systemctl start mariadb

mysql_secure_installation 执行安全脚本

(2)在106上：yum install rsyslog-mysql

rpm -ql rsyslog-mysql

scp /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql 192.168.191.107:/root

(3)在107上运行脚本

mysql-uroot -pcentos < createDB.sql    或者登陆数据库，执行脚本

grantall on Syslog.* to 'loguser' @ '192.168.191.106' identified by 'centos'

(4)在106上连接测试

mysql -uloguser -pcentos -h'192.168.191.107'

(5)支持日志

在106上 vim /etc/rsyslog.conf

添加该行：

$ModLoad ommysql

修改这一行：

*.info;mail.none;authpriv.none;cron.none  :ommysql:192.168.191.107,Syslog,loguser,centos

重启服务：service  rsyslog restart

(6)在107上

mysql -uroot -pcentos

show databases；

useSyslog；

selectcount(*)from SystemEvents；查看有几条记录

from SystemEvents \G；  查看记录详细信息

(7)测试：在106上生成日志，logger “This is a test log”

在107查看

select count * from SystemEvents \G；

可以看到确实多了一条记录

2、实现通过loganalyzer展示数据库中的日志

1>在173上：实现lap

(1)安装包

httpd默认安装过了

yum install php  php-mysql  php-gd

(2)service httpd  start 启动服务

(3)测试

vim /var/www/html/index.php<?php

phpinfo();

?>

在浏览器访问http://192.168.191.173/index.php  显示下面信息则实现lap

2>在173上实现loganalyzer

(1)rz 导入文件  loganalyzer-4.1.5.gz

tar xvf loganalyzer-4.1.5.gz

(2) cd loganalyzer-4.1.5

mv src /var/www/html/log

(3)cd /var/www/html/log

touch config.php

chmod 666 config.php

或者在该目录下 执行该脚本 configure.sh

service httpd  restart  重启服务

(4)浏览器访问http:// 192.168.191.173/log

其他步默认next；下面一页有固定格式

(5)成功，点击生成想要的报表